CVE-2026-34301 in PeopleSoft Enterprise FIN Maintenance Management
Tóm tắt
Bởi VulDB • 15/05/2026
Lỗ hổng trong sản phẩm PeopleSoft Enterprise FIN Maintenance Management của Oracle PeopleSoft (thành phần: Work Order Management). Phiên bản được hỗ trợ bị ảnh hưởng là 9.2. Lỗ hổng dễ bị khai thác cho phép kẻ tấn công có đặc quyền thấp với quyền truy cập mạng qua HTTP làm suy yếu PeopleSoft Enterprise FIN Maintenance Management. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến truy cập trái phép vào dữ liệu quan trọng hoặc truy cập hoàn toàn vào tất cả dữ liệu PeopleSoft Enterprise FIN Maintenance Management có thể truy cập được. Điểm số CVSS 3.1 Base Score 6.5 (ảnh hưởng đến tính bảo mật). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.